Política de privacidade

Última atualização: 3 de novembro de 2026

A Black Peach é uma loja portuguesa de moda feminina, com loja online em blackpeach.pt, a app Black Peach para iPhone e Android e um Show Room em Leça da Palmeira. Esta política explica que dados pessoais tratamos quando visitas o site, usas a app, compras, participas no Peach Lovers ou falas connosco: para que os usamos, com quem os partilhamos, durante quanto tempo os guardamos e como podes exercer os teus direitos.

1. QUEM É RESPONSÁVEL PELOS TEUS DADOS

Fuchsiatraente, Lda., que explora a marca Black Peach
NIPC: 514982977
Sede: Rua Hintze Ribeiro, 554, 4.º Esq., 4450-691 Matosinhos, Portugal
Show Room: Rua Óscar da Silva, 1163, 4450-759 Leça da Palmeira, Matosinhos
Email: apoiocliente@blackpeach.pt
Telefone: +351 915 298 571 (chamada para a rede móvel nacional)

Somos os responsáveis pelo tratamento dos teus dados, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019. Para qualquer assunto de privacidade, usa estes contactos.

2. QUE DADOS TRATAMOS

Depende do que fazes connosco:

• Contacto e conta: nome, email, telefone, moradas de entrega e de faturação, NIF (se o pedires na fatura) e data de nascimento (se a indicares no Peach Lovers).
• Encomendas e pagamentos: artigos comprados, valores, método e estado do pagamento, envio, devoluções, reembolsos e faturas. Não vemos nem guardamos os dados completos do teu cartão: são tratados pelos prestadores de pagamento.
• Atividade na loja e na app: artigos que vês, que pões no cesto e que guardas, compras anteriores, tamanhos que usas e quando abres a app.
• Identificadores: o teu número de cliente da Shopify, o identificador do teu perfil na Klaviyo e, na app, o token de notificações do telemóvel (um código que a Apple, no iPhone, ou a Google, no Android, atribui a cada instalação para lhe podermos enviar notificações).
• Uso da app (só com sessão iniciada): quando abres e fechas a app e quanto tempo a usas, os artigos que vês, pões no cesto e guardas, o cesto atual, o modelo do telemóvel, as versões da app e do sistema e se autorizaste as notificações, as campanhas e o rastreio (ponto 5.11).
• Dados técnicos do site: endereço IP, tipo de navegador e de dispositivo, cookies e tecnologias semelhantes (ponto 6).
• Peach Lovers: Peachies, nível, vouchers, convites a amigas e as ações que dão Peachies (por exemplo, avaliações ou seguir-nos nas redes sociais).
• Comunicações: o que nos escreves por email, WhatsApp, formulário de contacto ou redes sociais, e as tuas preferências (newsletter, notificações de campanhas).

Não tratamos dados sensíveis (como saúde, origem ou religião). A app não acede à tua localização, câmara, microfone nem contactos.

3. PARA QUE USAMOS OS DADOS E COM QUE FUNDAMENTO

• Vender e entregar: processar a encomenda e o pagamento, enviar ou preparar o levantamento no Show Room, tratar devoluções, trocas e reembolsos e avisar-te do estado da encomenda (por email e, na app, por notificação). Fundamento: execução do contrato de compra.
• Gerir a tua conta e a tua participação no Peach Lovers. Fundamento: execução do contrato.
• Faturar e cumprir obrigações legais (fiscais, contabilísticas, de defesa do consumidor e pedidos das autoridades). Fundamento: obrigação legal.
• Personalizar a loja e a app: mostrar primeiro o que ainda não viste e o que há no teu tamanho, recomendar o tamanho a partir das tuas compras e devoluções e lembrar o que guardaste. Fundamento: interesse legítimo em tornar as compras mais fáceis. Podes opor-te (ponto 10). Estas recomendações só ordenam e sugerem artigos: não decidem nada sobre ti nem têm efeitos jurídicos.
• Enviar novidades e promoções por email (newsletter) e campanhas por notificação na app (novidades, LIVE e promoções Flash). Fundamento: o teu consentimento. A clientes que já compraram, podemos enviar por email novidades de artigos semelhantes, com base no nosso interesse legítimo (Lei n.º 41/2004, art. 13.º-A). Em qualquer caso, podes desistir quando quiseres.
• Medir os nossos anúncios e mostrá-los noutras apps e sites (Meta, Google, Pinterest e TikTok). Fundamento: o teu consentimento, dado no aviso de cookies do site e no pedido de rastreio do iPhone, na app (ponto 5.7).
• Criar públicos de anúncios na Meta a partir das listas de email da newsletter e de clientes (ponto 5.7). Fundamento: interesse legítimo. Podes opor-te a qualquer momento.
• Perceber como a app é usada e ajudar-te: tempo na app, artigos mais vistos e postos no cesto, compras feitas na app e avisos recebidos, num painel interno (ponto 5.11). Fundamento: interesse legítimo em melhorar a app e dar-te apoio. Podes opor-te (ponto 10).
• Estatísticas da loja (o que se vende, que páginas e artigos se veem), para melhorar o site e a app. Fundamento: interesse legítimo. No site, de acordo com as tuas escolhas de cookies.
• Segurança e prevenção de fraude, incluindo as verificações automáticas das encomendas feitas pela Shopify. Fundamento: interesse legítimo e obrigação legal.
• Responder às tuas mensagens, pedidos e reclamações. Fundamento: interesse legítimo e, quando aplicável, obrigação legal.

4. DE ONDE VÊM OS DADOS

De ti (conta, checkout, formulários e mensagens), automaticamente quando usas o site ou a app, e dos nossos prestadores de serviços (por exemplo, a confirmação de pagamento da SIBS, o estado do envio da transportadora ou os Peachies registados pelo Growave).

5. A APP BLACK PEACH (IPHONE E ANDROID)

5.1 Com e sem conta

Podes usar a app sem conta: ver os artigos, pesquisar, guardar, pôr no cesto e comprar. Se quiseres entrar, fazes login na página de conta da Shopify com um código que te enviamos por email (não há palavra-passe). Com conta, a app mostra as tuas encomendas, moradas, tamanhos e o Peach Lovers. A sessão fica guardada de forma segura no telemóvel: no Porta-chaves (Keychain) do iPhone ou no armazenamento seguro do Android (Keystore).

5.2 Notificações

Na primeira vez que abres a app, explicamos-te para que servem as notificações. O pedido do sistema só aparece se tocares em «Ativar notificações». Há dois tipos:

• Avisos das tuas encomendas e devoluções: encomenda recebida, paga, preparada, com a transportadora, a sair para entrega, com incidência, entregue ou pronta a levantar no Show Room, e o estado de cada devolução. Para os enviar, o nosso servidor (app-api.blackpeach.pt) guarda o token de notificações do teu telemóvel associado ao teu email. No iPhone, as notificações são entregues pela Apple (Apple Push Notification service); no Android, pela Google (Firebase Cloud Messaging). O token só fica associado quando entras na conta ou fazes uma encomenda na app. Deixa de ser usado quando terminas a sessão, eliminas a conta ou apagas a app, e ao fim de 400 dias sem a app o voltar a registar.
• Campanhas: novidades, LIVE e promoções Flash, enviadas através da Klaviyo (ponto 5.3).

Para desligar só as campanhas: Menu › Definições › «Campanhas». Os avisos das encomendas continuam. Para desligar todas as notificações: no iPhone, Definições › Black Peach › Notificações; no Android, Definições › Apps › Black Peach › Notificações. As notificações que recebes ficam também em Menu › «Notificações recebidas», guardadas só no teu telemóvel.

No iPhone, quando pagas com MB WAY ou Referência Multibanco, a app mostra o prazo de pagamento no ecrã bloqueado e na Dynamic Island (Atividade em Direto). Para a podermos fechar quando o pagamento é confirmado, o nosso servidor guarda o identificador dessa Atividade em Direto com o número da encomenda, durante 3 horas no máximo.

5.3 Klaviyo (campanhas e marketing)

A app usa a Klaviyo (Klaviyo, Inc., EUA), a plataforma onde gerimos a newsletter e as campanhas. A app envia à Klaviyo:

• o token de notificações do telemóvel e a tua escolha no interruptor «Campanhas»;
• o teu email, quando entras na conta ou fazes uma encomenda na app. Até lá, o perfil é anónimo, com um identificador da Klaviyo próprio desta instalação;
• a tua atividade na app: quando a abres, os artigos que vês, que pões no cesto e que guardas ou deixas de guardar, e a lista dos teus guardados.

Usamos estes dados para enviar as campanhas, mensagens automáticas (por exemplo, sobre artigos que deixaste no cesto ou guardaste) e para personalizar a app (ponto 5.4). A Klaviyo recebe também da Shopify as tuas encomendas e, se subscreveres a newsletter, o teu email para esse fim. Quando terminas a sessão na app, o telemóvel passa para um perfil anónimo novo.

5.4 Explora! e Os Meus Tamanhos

Para te mostrar primeiro os artigos que ainda não viste e recomendar o teu tamanho, o nosso servidor lê da Klaviyo os artigos que viste (na app e no site) e as tuas compras e devoluções. Guarda o resultado num ficheiro por cliente, identificado por um código calculado a partir do email, sem o email no ficheiro. O ficheiro é apagado quando eliminas a conta ou ao fim de 6 meses sem abrires a app com sessão iniciada. Os tamanhos que escolhes à mão em «Os Meus Tamanhos» e os artigos já vistos no Explora! ficam só no telemóvel.

5.5 Peach Lovers (Growave)

O programa Peach Lovers funciona com o Growave, um serviço externo ligado à nossa loja Shopify. O Growave regista as tuas compras, Peachies, nível, vouchers, convites e as ações que dão Peachies, e envia o teu nível à Klaviyo. Na app, o painel Peach Lovers é carregado a partir da página da loja blackpeach.pt/pages/peach-lovers, com a tua sessão. Essa página respeita a tua escolha no pedido de rastreio (ponto 5.7). Os termos do programa estão em blackpeach.pt/pages/peach-lovers-programa-de-fidelidade.

5.6 Checkout e pagamentos

Na app, a compra é feita no checkout da Shopify, aberto dentro da app. O que lá escreves (nome, email, telefone, morada e pagamento) vai diretamente para a Shopify e para o prestador de pagamento. A app não guarda estes dados nem os envia a mais ninguém.

• MB WAY e Referência Multibanco: são processados pela SIBS. Com MB WAY, o pedido de pagamento chega à app MB WAY do teu telemóvel. Com Multibanco, recebes uma entidade e uma referência para pagar no multibanco ou no homebanking. A SIBS avisa o nosso servidor de pagamentos quando o pagamento é feito, para marcarmos a encomenda como paga.
• Cartão de débito e de crédito, Apple Pay, Google Pay, PayPal, Klarna e Scalapay: são tratados pelo respetivo prestador. Nunca vemos o número completo do cartão. A Klarna e a Scalapay (pagamento em prestações) podem fazer as suas próprias verificações, segundo as respetivas políticas de privacidade.

5.7 Pedido de rastreio e anúncios

A app não tem publicidade nem SDK de anúncios e não lê o identificador de publicidade do telemóvel (o IDFA do iPhone ou o ID de publicidade do Android). Mas a nossa loja Shopify está ligada aos canais de anúncios da Meta (Facebook e Instagram), da Google (incluindo o YouTube), do Pinterest e do TikTok. O checkout da Shopify envia-lhes dados das compras para medirem e mostrarem os nossos anúncios, por exemplo: email, telefone, nome, cidade e código postal, número de cliente e os passos do checkout. Estas empresas podem usar estes dados também nas suas próprias redes de anúncios, segundo as suas políticas de privacidade. Por isso, no iPhone, a app mostra o pedido de rastreio da Apple:

• Se permitires, as compras feitas na app seguem para esses canais, como no site.
• Se não permitires (ou desligares mais tarde em Definições do iPhone › Privacidade e segurança › Rastreio), a app diz à Shopify que não autorizas marketing nem partilha de dados. O checkout e a página do Peach Lovers deixam de enviar dados a esses canais. As estatísticas da própria loja continuam, sem fins de publicidade.

Podes mudar de ideias quando quiseres, nas Definições do iPhone.

No Android não existe este pedido do sistema. A app não envia nenhuma escolha à Shopify, e aplicam-se as regras de consentimento da loja para o teu país: em Portugal e no resto da União Europeia, sem o teu consentimento, os dados das compras não seguem para os canais de anúncios.

Independentemente do pedido de rastreio, usamos as listas de email da newsletter e de clientes, guardadas na Klaviyo, para criar públicos de anúncios na Meta (públicos personalizados). A Meta compara os emails, de forma cifrada, com as contas do Facebook e do Instagram, para mostrar os nossos anúncios a clientes e a pessoas com interesses parecidos. Podes opor-te a qualquer momento, escrevendo-nos (ponto 10): retiramos o teu email desses públicos.

5.8 O que fica só no teu telemóvel

A foto de perfil: escolhes da tua galeria (no Android, no seletor de fotos do sistema), a app só acede às fotos para isso e não a envia para lado nenhum. Ficam também só no telemóvel os tamanhos escolhidos à mão, os artigos já vistos no Explora!, as notificações recebidas e as preferências da app (por exemplo, o modo claro ou escuro). Tudo isto é apagado quando apagas a app. A foto é apagada também quando eliminas a conta.

5.9 Pesquisa, mensagens, LIVE e avaliações

• Pesquisa: o que escreves vai para a Shopify só para mostrar os resultados. Não o guardamos nem o enviamos à Klaviyo.
• «Fala connosco» abre o WhatsApp, fora da app. Aí aplica-se também a política de privacidade do WhatsApp (Meta).
• Os LIVE abrem na app da rede social onde estamos em direto.
• Avaliar a app: usamos o pedido de avaliação da própria Apple ou da Google Play e não recebemos dados teus por isso.

5.10 Eliminar a conta

Na app: Menu › conta › Editar perfil › Eliminar conta. A app explica o que é apagado e pede confirmação. O pedido segue para a Shopify, que apaga os teus dados pessoais (nome, email, telefone e moradas) e o acesso ao histórico das encomendas. A Shopify avisa as apps ligadas à loja (como a Klaviyo e o Growave), que apagam os dados que têm de ti, incluindo os Peachies, os vouchers por usar e o nível Peach Lovers. O nosso servidor apaga logo o token de notificações, o histórico do Explora! e dos tamanhos e o registo do uso da app (ponto 5.11). A app termina a sessão e apaga a foto de perfil. A eliminação na Shopify fica concluída nos dias seguintes. As faturas e os registos das encomendas ficam guardados durante 10 anos (ponto 9), sem serem usados para mais nada. Se tiveres uma encomenda a caminho, ela continua a ser entregue. Sem a app: envia um email para apoiocliente@blackpeach.pt, a partir do email da tua conta, com o assunto «Eliminar a conta». Respondemos a confirmar. Para apagarmos só alguns dados, sem eliminar a conta, envia um email para o mesmo endereço com o assunto «Apagar dados» e diz quais.

5.11 Uso da app e painel interno

Quando usas a app com sessão iniciada, a app envia ao nosso servidor (app-api.blackpeach.pt), em lotes, o registo do uso associado ao teu email: quando abres e fechas a app (e o tempo de uso), os artigos que vês, pões no cesto e guardas, o cesto atual, o modelo do telemóvel, as versões da app e do sistema, e se autorizaste as notificações, as campanhas e o rastreio. O servidor junta a isto as compras feitas na app e os avisos que te enviou.
Sem sessão, a app só envia um sinal quando a abres, com um código aleatório desta instalação (que não te identifica nem identifica o telemóvel), o modelo, as versões e as permissões, para contarmos quantos telemóveis usam a app. A tua atividade não fica registada.
Usamos isto para perceber como a app é usada (por exemplo, os artigos mais vistos ou quanto se vende na app), para a melhorar e para te ajudar quando nos contactas. A nossa equipa vê estes dados num painel dentro do admin da Shopify, com acesso só para quem a Black Peach autoriza. Não os partilhamos com os canais de anúncios nem os vendemos.

6. O SITE E OS COOKIES

O site usa cookies e tecnologias semelhantes. Os necessários (cesto, sessão, checkout, segurança) estão sempre ativos. Os de preferências, estatísticas e marketing (Meta, Google, Pinterest, TikTok, Klaviyo) só são usados com o teu consentimento, que dás ou retiras no aviso de cookies ou em «Preferências de cookies», no rodapé. Se o teu navegador enviar o sinal Global Privacy Control (globalprivacycontrol.org), tratamo-lo como recusa de partilha para publicidade nesse navegador. Os detalhes estão na Política de Cookies: blackpeach.pt/pages/politica-de-cookies.

7. COM QUEM PARTILHAMOS OS DADOS

Prestadores que tratam dados por nossa conta, com contrato e só para os fins desta política:

• Shopify (plataforma da loja, contas, checkout e encomendas): Shopify International Limited (Irlanda) e empresas do grupo Shopify;
• Klaviyo (newsletter, campanhas por notificação e perfis de cliente): Klaviyo, Inc. (EUA);
• Growave (programa Peach Lovers);
• SIBS (MB WAY e Referência Multibanco) e os outros prestadores de pagamento do checkout;
• Moloni (faturação certificada);
• OVH (alojamento do nosso servidor da app e do serviço de pagamentos, na União Europeia);
• Apple (entrega das notificações no iPhone, através do Apple Push Notification service) e Google (entrega das notificações no Android, através do Firebase Cloud Messaging);
• transportadoras GLS e CTT (nome, morada, telefone e email, para a entrega);
• contabilidade e consultores, com dever de sigilo.

Entidades que tratam os dados como responsáveis próprios:

• Meta, Google, Pinterest e TikTok, com o teu consentimento (cookies no site; pedido de rastreio na app). A Meta recebe também, de forma cifrada, os emails das listas usadas para criar públicos de anúncios (ponto 5.7);
• a Shopify, nas funcionalidades próprias que usam dados de várias lojas (por exemplo, prevenção de fraude e a Shop). A Shopify explica como trata esses dados na Política de Privacidade dos Consumidores da Shopify (privacy.shopify.com), onde podes também exercer os teus direitos;
• o WhatsApp (Meta), quando falas connosco por lá;
• autoridades e tribunais, quando a lei o obriga.

8. TRANSFERÊNCIAS PARA FORA DO ESPAÇO ECONÓMICO EUROPEU

Alguns prestadores estão nos EUA ou noutros países fora do EEE (por exemplo, a Klaviyo, a Meta, a Google, o Pinterest, o TikTok e empresas do grupo Shopify). Nesses casos, a transferência está protegida por uma decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA, para as empresas aderentes) ou por cláusulas contratuais-tipo aprovadas pela Comissão.

9. DURANTE QUANTO TEMPO GUARDAMOS OS DADOS

• Conta: enquanto a tiveres. Se a eliminares, a Shopify apaga os dados pessoais nos dias seguintes.
• Encomendas, faturas e pagamentos: 10 anos, pelas obrigações fiscais e contabilísticas.
• Pedidos de devolução e reclamações: com a encomenda a que dizem respeito.
• Newsletter e campanhas: até desistires. Perfis da Klaviyo sem atividade são apagados ao fim de 2 anos.
• Peach Lovers: enquanto participares no programa.
• Token de notificações no nosso servidor: até terminares a sessão, eliminares a conta ou apagares a app, e no máximo 400 dias sem a app o voltar a registar.
• Atividade em Direto do pagamento: 3 horas no máximo.
• Uso da app (atividade e avisos enviados): 13 meses; o cesto atual, até mudar ou eliminares a conta; o registo de cada telemóvel (modelo, versões e permissões), até 13 meses depois da última vez que abres a app.
• Histórico do Explora! e dos tamanhos no nosso servidor: até eliminares a conta ou 6 meses sem abrires a app com sessão.
• Registo dos pedidos de eliminação de conta (número de cliente e data, como prova de que o pedido foi tratado): 3 anos.
• Dados guardados só no telemóvel: até apagares a app.
• Cópias de segurança do nosso servidor: cifradas, durante 60 dias.
• Cookies: ver a Política de Cookies.

10. OS TEUS DIREITOS

Tens o direito de aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao seu tratamento (incluindo a personalização e o marketing, a qualquer momento), receber uma cópia num formato portátil e retirar o consentimento, sem afetar o que foi feito antes.

Como exercer os teus direitos:

• na app: eliminar a conta (ponto 5.10), desligar as campanhas (Menu › Definições › «Campanhas») e, no iPhone, permitir ou recusar o rastreio (Definições do iPhone);
• nos emails: com a ligação «anular subscrição» no fim de cada email;
• no site: com as preferências de cookies e, para não partilhares os teus dados para publicidade, na página blackpeach.pt/pages/data-sharing-opt-out;
• para tudo o resto: escreve-nos para apoiocliente@blackpeach.pt.

Respondemos no prazo de um mês. Podemos ter de confirmar a tua identidade antes. Não te tratamos de forma diferente por exerceres estes direitos.

Se achares que não tratámos bem os teus dados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou à autoridade de proteção de dados do país onde vives.

11. MENORES

O site e a app não se destinam a menores de 16 anos, e não recolhemos de propósito dados de menores dessa idade. O Peach Lovers é só para maiores de 18 anos. Se fores pai, mãe ou responsável e souberes que um menor nos deu dados, escreve-nos e apagamo-los.

12. SEGURANÇA

Todas as ligações do site e da app são cifradas (HTTPS). Na app, a sessão fica no armazenamento seguro do telemóvel (Keychain no iPhone, Keystore no Android). O acesso aos nossos servidores é restrito, e as cópias de segurança são cifradas. Nenhum sistema é infalível: se houver uma violação de dados que te possa afetar, avisamos-te e avisamos a CNPD, como a lei obriga.

13. ALTERAÇÕES A ESTA POLÍTICA

Quando mudarmos esta política, publicamos aqui a nova versão e atualizamos a data no topo. Se a mudança for importante, avisamos também por email ou na app.